システム監査
システム監査における「監査証拠」に関する説明として、最も適切なものはどれか。
ア.監査証拠は監査人の主観的な判断や推測のみに基づいており、客観的な資料は補助的に使用される。
イ.監査証拠は監査人が自ら作成した書類であり、被監査部門から入手した資料は証拠として認められない。
ウ.監査証拠は監査意見を裏付けるための客観的な証拠であり、インタビュー記録・ログ・設定ファイルなどが含まれる。正解
エ.監査証拠は監査終了後に廃棄するのが原則であり、保管することは個人情報保護の観点から禁止されている。
解説
監査証拠は「裁判の証拠品」と同じ。「〜だと思います」ではなく「こういう記録がある」という客観的事実で監査意見を支えます。
なぜ ウ が正解か
監査証拠（Audit Evidence）は、監査意見・監査報告書の結論を客観的に裏付ける根拠となる資料・情報です。具体的にはインタビュー記録・操作ログ・システム設定ファイル・アクセス権限一覧・テスト結果などが含まれます。十分性（量）と適切性（質・信頼性）の両面から評価され、監査調書として保管されます。
出典: AI生成問題（学習用）